openSUSEセキュリティ更新プログラム:Virtualbox(openSUSE-2020-925)

high Nessus プラグイン ID 138722

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

Virtualboxが6.0.22に更新しました(2020年5月15日にOracleからリリース)

これはメンテナンスリリースです。次の項目が修正および/または追加されました:

Guest Additions:Oracle Linux 8.2(Red Hatと互換性のあるカーネル)/Red Hat Enterprise Linux 8.2/CentOS 8.2(バグ#19391)Guest Control/VBoxManageに伴うビルドの問題の修正:「VBoxManage guestcontrol VM run」に提供される複数の環境変数の処理を修正します(6.1.6/6.0.20回帰、バグ#19518)

6.0.20へのバージョン更新(2020年4月14日にOracleからリリース)

これはメンテナンスリリースです。次の項目が修正および/または追加されました:

- USB:パフォーマンスと安定性を改善する複数の強化

- VBoxManage:guestcontrolコマンドの複数の修正

- グラフィックス:2Dおよび3Dアクセラレーションとレンダリングの強化

- API:Pythonバインディングでの例外処理のバグの修正

- Linuxホストおよびゲスト:Linuxカーネル5.6をサポートします(バグ#19312)

この更新では、次のセキュリティ問題が修正されます:CVE-2020-2741、CVE-2020-2742、CVE-2020-2743、CVE-2020-2748、CVE-2020-2758、CVE-2020-2894、CVE-2020-2902、CVE-2020-2905、CVE-2020-2907、CVE-2020-2908、CVE-2020-2909、CVE-2020-2910、CVE-2020-2911、CVE-2020-2913、CVE-2020-2914、CVE-2020-2929、CVE-2020-2951、CVE-2020-2958、CVE-2020-2959(bsc#1169628)

ソリューション

影響を受けるvirtualboxパッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1169628

プラグインの詳細

深刻度: High

ID: 138722

ファイル名: openSUSE-2020-925.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2020/7/20

更新日: 2024/2/29

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

CVSS v2

リスクファクター: Medium

基本値: 4.6

現状値: 3.4

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2020-2929

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2020-2902

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:python3-virtualbox, p-cpe:/a:novell:opensuse:python3-virtualbox-debuginfo, p-cpe:/a:novell:opensuse:virtualbox, p-cpe:/a:novell:opensuse:virtualbox-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-debugsource, p-cpe:/a:novell:opensuse:virtualbox-devel, p-cpe:/a:novell:opensuse:virtualbox-guest-desktop-icons, p-cpe:/a:novell:opensuse:virtualbox-guest-source, p-cpe:/a:novell:opensuse:virtualbox-guest-tools, p-cpe:/a:novell:opensuse:virtualbox-guest-tools-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-guest-x11, p-cpe:/a:novell:opensuse:virtualbox-guest-x11-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-host-source, p-cpe:/a:novell:opensuse:virtualbox-kmp-default, p-cpe:/a:novell:opensuse:virtualbox-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-qt, p-cpe:/a:novell:opensuse:virtualbox-qt-debuginfo, p-cpe:/a:novell:opensuse:virtualbox-vnc, p-cpe:/a:novell:opensuse:virtualbox-websrv, p-cpe:/a:novell:opensuse:virtualbox-websrv-debuginfo, cpe:/o:novell:opensuse:15.1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2020/7/3

脆弱性公開日: 2020/4/15

参照情報

CVE: CVE-2020-2741, CVE-2020-2742, CVE-2020-2743, CVE-2020-2748, CVE-2020-2758, CVE-2020-2894, CVE-2020-2902, CVE-2020-2905, CVE-2020-2907, CVE-2020-2908, CVE-2020-2909, CVE-2020-2910, CVE-2020-2911, CVE-2020-2913, CVE-2020-2914, CVE-2020-2929, CVE-2020-2951, CVE-2020-2958, CVE-2020-2959